AI 助理
备案控制台
开发者社区 云原生 文章 正文

Docker自建仓库之Harbor高可用部署实战篇

2024-09-03 686
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 关于如何部署Harbor高可用性的实战教程，涵盖了从单机部署到镜像仓库同步的详细步骤。

作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。

一.部署单机的Harbor

1>.部署单机版的Harbor

　　博主推荐阅读:
　　　　https://www.cnblogs.com/yinzhengjie/p/12233594.html

2>.修改Harbor客户端docker的启动脚本可以上传镜像(我们在上一篇博客说修改"**/etc/docker/daemon.json"文件，其实也可以修改docker的启动脚本"/lib/systemd/system/docker.service**",二者选其一即可,如果在同一个节点同时修改了这两个配置文件重启docker时可能回报错哟~)

[root@docker103.yinzhengjie.org.cn ~]# grep ExecStart /lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# vim /lib/systemd/system/docker.service 
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# vim /lib/systemd/system/docker.service 
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# grep ExecStart /lib/systemd/system/docker.service 
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry docker103.yinzhengjie.org.cn --insecure-registry docker104.yinzhengjie.org.cn
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# systemctl daemon-reload
[root@docker103.yinzhengjie.org.cn ~]# 
[root@docker103.yinzhengjie.org.cn ~]# systemctl restart docker
[root@docker103.yinzhengjie.org.cn ~]#


[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["docker103.yinzhengjie.org.cn","docker104.yinzhengjie.org.cn"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl daemon-reload 
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl restart docker
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]#

[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json　　　　　　　　　　#上面修改的时docker的启动脚本,生产环境建议大家修改这个配置文件，也能达到上面的效果。

3>.启动Harbor服务

[root@docker104.yinzhengjie.org.cn ~]# ss -ntl
State      Recv-Q Send-Q                                                                                          Local Address:Port                               
LISTEN     0      20480                                                                                               127.0.0.1:1514                               
LISTEN     0      128                                                                                                         *:22                                 
LISTEN     0      128                                                                                                        :::22                                 
[root@docker104.yinzhengjie.org.cn ~]# 
[root@docker104.yinzhengjie.org.cn ~]# 
[root@docker104.yinzhengjie.org.cn ~]# 
[root@docker104.yinzhengjie.org.cn ~]# cd /usr/local/src/harbor/
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# docker-compose up -d
harbor-log is up-to-date
Starting redis ... 
Starting registryctl ... 
Starting harbor-adminserver ... 
harbor-db is up-to-date
Starting registryctl ... done
harbor-core is up-to-date
Starting harbor-jobservice ... 
Starting harbor-portal ... done
Starting nginx ... done
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# ss -ntl
State      Recv-Q Send-Q                                                                                          Local Address:Port                               
LISTEN     0      20480                                                                                               127.0.0.1:1514                               
LISTEN     0      128                                                                                                         *:22                                 
LISTEN     0      20480                                                                                                      :::80                                 
LISTEN     0      128                                                                                                        :::22                                 
LISTEN     0      20480                                                                                                      :::443                                
LISTEN     0      20480                                                                                                      :::4443                               
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# ll
total 572840
drwxr-xr-x 4 root root        37 Jan 28 07:07 common
-rw-r--r-- 1 root root       939 Apr  1  2019 docker-compose.chartmuseum.yml
-rw-r--r-- 1 root root       975 Apr  1  2019 docker-compose.clair.yml
-rw-r--r-- 1 root root      1434 Apr  1  2019 docker-compose.notary.yml
-rw-r--r-- 1 root root      5608 Apr  1  2019 docker-compose.yml
-rw-r--r-- 1 root root      8045 Jan 28 07:07 harbor.cfg
-rw-r--r-- 1 root root 585234819 Apr  1  2019 harbor.v1.7.5.tar.gz
-rwxr-xr-x 1 root root      5739 Apr  1  2019 install.sh
-rw-r--r-- 1 root root     11347 Apr  1  2019 LICENSE
-rw-r--r-- 1 root root   1263409 Apr  1  2019 open_source_license
-rwxr-xr-x 1 root root     36337 Apr  1  2019 prepare
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]# 
[root@docker104.yinzhengjie.org.cn /usr/local/src/harbor]#

二.两个Harbor服务器创建相同的镜像仓库名称

1>.docker103.yinzhengjie.org.cn已经存在"base_images"仓库

2>.docker103.yinzhengjie.org.cn的"base_images"仓库已经存在咱们之前上传的镜像文件

3>.docker104.yinzhengjie.org.cn刚刚安装完并没有任何的仓库

4>.docker104.yinzhengjie.org.cn节点创建"base_images"仓库

5>.docker104.yinzhengjie.org.cn节点创建"base_images"仓库

6>.新建镜像仓库目标

7>.新建目标

　　如果上面步骤你点击"测试连接"时返回失败的话，请参考日志信息，不瞒你说，我最开始执行这步骤操作就报错了，查看日志(默认日志存放路径在"/var/log/harbor/")如下图所示，所示ping不通目标主机,但是主机信息我已经在本地"/etc/hosts"文件做了相应的解析，手动测试ping命令也是好使的，最终无奈之下我只有将harbor.cfg文件中的hostname属性改为IP地址并重新执行安装命令问题得到解决。

8>.目标新建成功

9>.点击"复制管理",再点击"新建规则"

10>.根据实际情况自定义规则,并点击保存按钮

11>.规则创建成功

12>.规则创建成功后并不会立即进行复制，而是需要在172.200.3.103节点上创建相同的规则，将目标指向172.200.3.104

13>.在"172.200.3.103"节点上新建目标

14>.在"172.200.3.103"节点上目标新建成功

15>.在"172.200.3.103"节点上新建规则

16>.在"172.200.3.103"节点上规则新建成功

17>.再次观察"172.200.3.104"节点，发现镜像数据同步成功啦

三.上传镜像到172.200.3.104节点上

1>.为镜像打tag

[root@docker101.yinzhengjie.org.cn ~]# docker image ls
REPOSITORY                                             TAG                 IMAGE ID            CREATED             SIZE
centos-haproxy                                         v1.8.20             1858fe05d96f        4 days ago          606MB
registry                                               latest              708bc6af7e5e        4 days ago          25.8MB
tomcat-app01                                           v0.1                bf45c22f2d5b        5 days ago          983MB
tomcat-base                                            8.5.50              9ff79f369094        6 days ago          968MB
jdk-base                                               1.8.0_231           0f63a97ddc85        6 days ago          953MB
centos-base                                            7.6.1810            b4931fd9ace2        6 days ago          551MB
docker103.yinzhengjie.org.cn/base_images/centos-base   v7.6.1810           b4931fd9ace2        6 days ago          551MB
centos                                                 centos7.6.1810      f1cb7c7d58b7        10 months ago       202MB
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker image tag tomcat-base:8.5.50 172.200.3.104/base_images/tomcat-base:v8.5.50
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker image ls
REPOSITORY                                             TAG                 IMAGE ID            CREATED             SIZE
centos-haproxy                                         v1.8.20             1858fe05d96f        4 days ago          606MB
registry                                               latest              708bc6af7e5e        4 days ago          25.8MB
tomcat-app01                                           v0.1                bf45c22f2d5b        5 days ago          983MB
172.200.3.104/base_images/tomcat-base                  v8.5.50             9ff79f369094        6 days ago          968MB
tomcat-base                                            8.5.50              9ff79f369094        6 days ago          968MB
jdk-base                                               1.8.0_231           0f63a97ddc85        6 days ago          953MB
centos-base                                            7.6.1810            b4931fd9ace2        6 days ago          551MB
docker103.yinzhengjie.org.cn/base_images/centos-base   v7.6.1810           b4931fd9ace2        6 days ago          551MB
centos                                                 centos7.6.1810      f1cb7c7d58b7        10 months ago       202MB
[root@docker101.yinzhengjie.org.cn ~]#

2>.登录172.200.3.104

[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["docker103.yinzhengjie.org.cn","docker104.yinzhengjie.org.cn"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker login docker104.yinzhengjie.org.cn
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]#

3>.上传镜像到docker104.yinzhengjie.org.cn失败

[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["docker104.yinzhengjie.org.cn","docker103.yinzhengjie.org.cn"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker push 172.200.3.104/base_images/tomcat-base:v8.5.50 
The push refers to repository [172.200.3.104/base_images/tomcat-base]
84bb4f431a8f: Preparing 
22ac492b2c15: Preparing 
fc1a47f2a301: Preparing 
9f0513d2c943: Preparing 
a9a8bd89bd66: Preparing 
0f448859d86e: Waiting 
89169d87dbe2: Waiting 
denied: requested access to the resource is denied
[root@docker101.yinzhengjie.org.cn ~]#

4>.上传镜像到172.200.3.104成功，并查看172.200.3.104的web UI

[root@docker101.yinzhengjie.org.cn ~]# vim /etc/docker/daemon.json 
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# cat /etc/docker/daemon.json 
{
  "registry-mirrors": ["https://tuv7rqqq.mirror.aliyuncs.com"],
  "insecure-registries":["172.200.3.104"]
}
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl daemon-reload 
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# systemctl restart docker
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker login 172.200.3.104
Username: admin
Password: 
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store
Login Succeeded
[root@docker101.yinzhengjie.org.cn ~]# 
[root@docker101.yinzhengjie.org.cn ~]# docker push 172.200.3.104/base_images/tomcat-base:v8.5.50 
The push refers to repository [172.200.3.104/base_images/tomcat-base]
84bb4f431a8f: Pushed 
22ac492b2c15: Pushed 
fc1a47f2a301: Pushed 
9f0513d2c943: Pushed 
a9a8bd89bd66: Pushed 
0f448859d86e: Pushed 
89169d87dbe2: Pushed 
v8.5.50: digest: sha256:5a1dd932e4a06e498cd2df876b23dae55da38c2361b345d7741efe4bce9c63ad size: 1789
[root@docker101.yinzhengjie.org.cn ~]#

5>."172.200.3.103"节点回自动复制镜像

6>.查看"172.200.3.103"节点的镜像仓库(自动同步了"172.200.3.104"的镜像仓库)

7>.在"172.200.3.103"节点上查看具体镜像信息

文章标签：
容器镜像服务
容器
Docker
关键词：
Docker部署
Docker实战
Docker仓库
Docker部署实战
Docker仓库harbor
相关实践学习
Docker镜像管理快速入门
本教程将介绍如何使用Docker构建镜像，并通过阿里云镜像服务分发到ECS服务器，运行该镜像。
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用，获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道，以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中，我们将全面的讲解Docker技术栈，从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品：容器服务 ACK 容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
尹正杰
目录
相关文章
javaercn
|
2月前
|
应用服务中间件 网络安全 nginx
手把手教你使用 Docker 部署 Nginx 教程
本文详解Nginx核心功能与Docker部署优势，涵盖镜像拉取、容器化部署（快速、挂载、Compose）、HTTPS配置及常见问题处理，助力高效搭建稳定Web服务。
javaercn
1050 4
蓝易云
|
2月前
|
应用服务中间件 Linux nginx
在虚拟机Docker环境下部署Nginx的步骤。
以上就是在Docker环境下部署Nginx的步骤。需要注意，Docker和Nginix都有很多高级用法和细节需要掌握，以上只是一个基础入门级别的教程。如果你想要更深入地学习和使用它们，请参考官方文档或者其他专业书籍。
蓝易云
148 5
蒋星熠Jaxonic
|
2月前
|
监控 Kubernetes 安全
还没搞懂Docker? Docker容器技术实战指南 ! 从入门到企业级应用 !
蒋星熠Jaxonic，技术探索者，以代码为笔，在二进制星河中书写极客诗篇。专注Docker与容器化实践，分享从入门到企业级应用的深度经验，助力开发者乘风破浪，驶向云原生新世界。
蒋星熠Jaxonic
439 3
还没搞懂Docker? Docker容器技术实战指南 ! 从入门到企业级应用 !
飞询聊AI
|
3月前
|
存储 Docker Python
docker 部署 sftp
本文介绍SFTP服务的部署与配置，包括users.conf用户配置规则、Docker容器运行命令及上传目录权限说明，重点解析atmoz/sftp镜像的chroot机制与子目录映射，确保用户登录后正确访问/upload目录，并提供Python脚本实现文件上传示例。
飞询聊AI
268 12
docker 部署 sftp
HONG_YANG
|
3月前
|
运维 Linux 数据库
基于 Docker 部署 n8n 指南，新手一看就会
本教程详解如何通过 Docker 快速部署开源自动化工具 n8n，适合新手快速上手。内容涵盖官方部署步骤、常见难点及第三方一键部署方案，助你高效搭建自动化工作流平台。
HONG_YANG
1200 6
javaercn
|
2月前
|
存储 NoSQL Redis
手把手教你用 Docker 部署 Redis
Redis是高性能内存数据库，支持多种数据结构，适用于缓存、消息队列等场景。本文介绍如何通过Docker快速拉取轩辕镜像并部署Redis，涵盖快速启动、持久化存储及docker-compose配置，助力开发者高效搭建稳定服务。
javaercn
783 9
javaercn
|
2月前
|
存储 搜索推荐 数据库
🚀 RAGFlow Docker 部署全流程教程
RAGFlow是开源的下一代RAG系统，融合向量数据库与大模型，支持全文检索、插件化引擎切换，适用于企业知识库、智能客服等场景。支持Docker一键部署，提供轻量与完整版本，助力高效搭建私有化AI问答平台。
javaercn
1962 8
javaercn
|
2月前
|
存储 关系型数据库 MySQL
MySQL Docker 容器化部署全指南
MySQL是一款开源关系型数据库，广泛用于Web及企业应用。Docker容器化部署可解决环境不一致、依赖冲突问题，实现高效、隔离、轻量的MySQL服务运行，支持数据持久化与快速迁移，适用于开发、测试及生产环境。
javaercn
512 5

热门文章

最新文章

  • 1
    Docker部署WordPress LNMP(Nginx PHP MySQL)环境实践
  • 2
    2018最新蚂蚁金服面试题：Docker+秒杀设计+RocketMQ+亿级数据设计
  • 3
    阿里云CentOS 7上安装配置Docker
  • 4
    .NET Core多平台开发体验[4]: Docker
  • 5
    docker学习(4) 一些常用操作
  • 6
    Docker Hub 镜像仓库
  • 7
    10道不得不会的Docker面试题
  • 8
    Docker Registry本地镜像仓库部署并实现远程连接拉取镜像
  • 9
    Docker社区版删除及离线安装
  • 10
    LINUX CENTOS /VAR/LIB/DOCKER/CONTAINER目录导致系统存储爆满，占用大量存储解决方案
  • 1
    构建高效微服务架构：Docker与Kubernetes的协同应用
    242
  • 2
    构建高效自动化运维体系：基于Docker和Kubernetes的实践
    231
  • 3
    蓝易云 - 【Linux】如何在linux系统重启或启动时执行命令或脚本(也支持docker容器内部)
    318
  • 4
    Docker部署应用实践
    226
  • 5
    在docker中玩flink时候记录一些组合命令
    124
  • 6
    在Docker跑通Flink分布式版本的WordCount
    229
  • 7
    使用Docker快速部署Flink分布式集群
    1587
  • 8
    mac构建Docker镜像报错failed to solve with frontend dockerfile.v0: failed to create LLB definition: unexpec
    584
  • 9
    mac docker 宿主机和容器间网络打通
    307
  • 10
    构建高效自动化运维体系：基于Docker和Kubernetes的实践指南
    294

    • 相关课程

    更多
  • 深入解析Docker容器化技术
  • 基于Docker与Jenkins实现自动化部署
  • Docker 快速入门
  • Docker完全自学手册图文教程
  • AI开发者的Docker实践
  • Docker 入门

    • 相关电子书

    更多
  • 应用 Docker 进行持续交付：用技术改变交付路程
  • 从Docker到容器服务
  • 构建基因数据应用生态系统—— docker in Bio/informatics

    • 推荐镜像

    更多
  • docker-ce
  • docker-toolbox
    • 下一篇
    「直播预告」Streaming Lakehouse Meetup EP.2｜Paimon × StarRocks 共话实时湖仓